Taiko、6月のセキュリティ事案を報告:オフチェーン署名鍵の漏えいと検証の見落としが原因
AI マーケットサマリー
Taikoは6月21日のセキュリティインシデントを開示し、オフチェーンの署名鍵の漏えいと検証上の見落としにより、偽造された証明がプローバーのホワイトリストを回避できた結果、ブリッジおよびトレジャリーから約175万ドルが盗まれたと説明した。ZK証明の暗号化は影響を受けず、ブリッジの上限設定が流出を遅らせ、セキュリティ委員会が迅速に運用を停止した。Taikoは、ユーザーの損失はなく、復旧後も1:1の裏付けがあると報告している。
影響度
● 普通
影響を受ける資産
TAIKO/USDT-2.49%
AI インサイト · TAIKO/USDTAI インサイト
● ニュートラル
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
ME Newsによると、Ethereumのレイヤー2ネットワークTaikoは7月23日(UTC+8)、6月21日に発生したセキュリティインシデントのポストモーテム(事後分析)を公表した。
Taikoの説明では、攻撃はオンチェーンではなくオフチェーンで発生。漏えいした署名鍵と検知上のギャップを突かれ、攻撃者が証明(proof)を偽造し、プローバー(prover)のホワイトリストを迂回したという。一方で、ゼロ知識証明の暗号化(zeroknowledge proof encryption)自体は影響を受けていないとした。
防御策も奏功した。ブリッジの1日あたりの上限が資金流出の速度を抑え、セキュリティ委員会は数時間以内にブリッジとトレジャリーのオペレーションを停止し、追加の資金移動を阻止した。Taikoは「ユーザーの損失は発生していない」としている。
被害額はクロスチェーンブリッジおよびトレジャリーから約175万ドルの流出。一方で、1,100万ドル超の資金は保護された。ネットワーク復旧後、Taiko上のすべての残高は1:1で完全に裏付けられているという。(出所:Foresight News)